Privacyverklaring
V1.1
Ingangsdatum:
Privacyverklaring JouwDataTuin
JouwDataTuin, gevestigd te Meppel en ingeschreven bij de Kamer van Koophandel onder nummer 98356518, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
Voor vragen kun je contact opnemen met Wietske Robaard-Tuin via [email protected].
Welke gegevens ik verwerk
Ik verwerk gegevens die je verstrekt wanneer je contact opneemt, een quickscan gebruikt of mijn diensten afneemt. Het gaat bijvoorbeeld om je naam, e-mailadres, eventueel telefoonnummer, bedrijfsgegevens, berichten en quickscan-antwoorden.
Daarnaast worden technische gegevens verwerkt om de website beschikbaar en veilig te houden, waaronder IP-adressen, aanvraagmomenten en beveiligingstellers.
Waarvoor en op welke grondslag
Ik gebruik persoonsgegevens voor:
Offertes en opdrachten: de voorbereiding of uitvoering van een overeenkomst.
Het beantwoorden van algemene vragen en aangevraagde quickscans: mijn gerechtvaardigd belang bij het leveren van de door jou gevraagde informatie.
Administratie en fiscale verplichtingen: het voldoen aan wettelijke verplichtingen.
Beveiliging tegen spam en misbruik: mijn gerechtvaardigd belang bij een veilige en beschikbare website.
Beperkte gebruiksmetingen: mijn gerechtvaardigd belang bij verbetering van de website, voor zover daarbij persoonsgegevens worden verwerkt.
Bij een gerechtvaardigd belang moet de verwerking noodzakelijk zijn en moeten jouw privacybelangen worden meegewogen. Je kunt hiertegen bezwaar maken. Zie ook de uitleg over grondslagen.
Contactformulier en beveiliging
Contactberichten worden via Resend naar mijn mailbox verstuurd. Naast de ingevulde gegevens bevat het bericht momenteel je IP-adres en het tijdstip van verzending.
Voor bescherming tegen spam gebruik ik Cloudflare Turnstile en een IP-gebaseerde teller van contactpogingen. De teller werkt met een venster van tien minuten. In de gedeelde opslag krijgt de teller een korte vervaltijd; door technische afronding kan de opslag bij normale werking ongeveer een minuut langer duren dan het venster.
In deze teller worden geen berichtinhoud, e-mailadres of verificatietoken opgeslagen. De korte bewaartijd geldt uitsluitend voor deze teller, niet voor contactmails of andere beveiligingsgegevens.
Turnstile verwerkt technische signalen, waaronder IP- en browsergegevens. Cloudflare gebruikt deze voor beveiliging en daarnaast voor verbetering van zijn botdetectie. Meer informatie staat in de Turnstile-privacyverklaring.
Quickscan
Bij een quickscan worden je antwoorden, berekende uitkomsten, IP-adres en tijdstip opgeslagen. Vraag je een rapport aan, dan worden ook je e-mailadres en de bevestiging van je aanvraag vastgelegd.
Voor de toelichting kan Cloudflare Workers AI worden gebruikt. Het rapport wordt via Resend verzonden; ik kan daarvan een kopie ontvangen. De uitkomst is adviserend en bepaalt niet automatisch je rechten of toegang tot diensten.
Cookies en gebruiksmetingen
De eigen meetfunctie telt gebruik per dag, gebeurtenis en paginacategorie. Zij bewaart geen IP-adressen, contactgegevens of unieke bezoekersidentificatoren in de meetgegevens en gebruikt hiervoor geen cookies of lokale browseropslag.
De meetfunctie respecteert Do Not Track en Global Privacy Control wanneer je browser deze signalen meestuurt. Hosting en beveiliging verwerken daarnaast technische verbindingsgegevens.
Ik gebruik geen reclame- of marketingcookies. Voor noodzakelijke beveiliging kunnen technische middelen van Cloudflare worden gebruikt.
Bewaren
Bij het bepalen van bewaartermijnen kijk ik naar de afhandeling van je vraag, uitvoering van een opdracht, wettelijke verplichtingen en eventuele geschillen.
Voor de fiscale basisadministratie geldt doorgaans een bewaarplicht van zeven jaar. Voor bepaalde gegevens gelden andere termijnen.
Quickscaninzendingen krijgen momenteel een vervaldatum van 365 dagen. Verwijdering vindt plaats bij opschoonacties; die vervaldatum is daardoor geen garantie dat alle gegevens precies op die dag zijn verwijderd. De korte bewaartijd van de contactformulier-teller geldt niet voor quickscangegevens.
Dienstverleners en verwerking buiten Europa
Ik gebruik Cloudflare voor hosting, opslag, beveiliging en quickscanfunctionaliteit, Resend voor formulier- en rapportmails en Microsoft 365 voor zakelijke communicatie en werkzaamheden. Administratieve gegevens kunnen worden verwerkt door mijn boekhouder.
Deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Cloudflare en Resend beschrijven hun afspraken over internationale doorgifte en standaardcontractbepalingen in hun Cloudflare-verwerkersvoorwaarden en Resend-verwerkersvoorwaarden.
Beveiliging
Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Toegang wordt beperkt tot wat nodig is voor mijn werkzaamheden en die van betrokken dienstverleners.
Je keuzes en rechten
Je bepaalt zelf of je contact opneemt of een dienst aanvraagt. Zonder noodzakelijke gegevens kan ik je verzoek mogelijk niet uitvoeren; zonder e-mailadres kan ik bijvoorbeeld geen rapport mailen.
Onder de voorwaarden van de AVG kun je inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Als een verwerking op toestemming berust, kun je die intrekken.
Stuur je verzoek naar [email protected]. Ik behandel het in beginsel binnen één maand. Als verlenging noodzakelijk is, laat ik dat binnen die maand weten, met de reden. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.